Click en la imagen para descargar
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
Consiste en mandarme un MP con el pass.. no parchear..
Salu2!
fácil por el master RoLyxRoLy,,El rey de las Windows! jajajaja....RoLyxRoLy escribió:
Muy facil... Gracias, es lo primero que hago después de tanto tiempo de ausencia.
Saludos
00401E6E . FF15 58104000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarTs>; MSVBVM60.__vbaVarTstEq
Si vemos más abajo veremos un salto condicional el cual si lo reemplazamos por NOPs (90h) lo podremos crackear:
00401EB7 . /74 43 JE SHORT Crackme.00401EFC
pero como debemos saber la pass, con la API __vbaVarTstEq si visualizamos los dos parámetros en el stack (follow in dump) y seguimos en el dump el tercer campo de cada uno (dword cada campo, debido a la estructura de dato que utiliza VB) veremos el string ingresado y el string válido el cual es:
[Enlace externo eliminado para invitados]496E64657465637461626C65732E6E6574627978306E31